§ 1. (Изм. - ДВ, бр. 17 от 2019 г.) По смисъла на този закон:

1. "Лични данни" е понятието по чл. 4, т. 1 от Регламент (ЕС) 2016/679.

2. "Администратор", с изключение на администратора по глава осма, е понятието по чл. 4, т. 7 от Регламент (ЕС) 2016/679.

3. "Обработващ лични данни" е понятието по чл. 4, т. 8 от Регламент (ЕС) 2016/679.

4. "Обработване" е понятието по чл. 4, т. 2 от Регламент (ЕС) 2016/679.

5. "Ограничаване на обработването" е понятието по чл. 4, т. 3 от Регламент (ЕС) 2016/679.

6. "Профилиране" е понятието по чл. 4, т. 4 от Регламент (ЕС) 2016/679.

7. "Псевдонимизация" е понятието по чл. 4, т. 5 от Регламент (ЕС) 2016/679.

8. "Регистър с лични данни" е понятието по чл. 4, т. 6 от Регламент (ЕС) 2016/679.

9. "Получател" е понятието по чл. 4, т. 9 от Регламент (ЕС) 2016/679. Държавен или местен орган, както и структура, чиято основна дейност е свързана с разходване на публични средства, които могат да получават лични данни в рамките на конкретно разследване в съответствие със закон, не се смятат за получатели по смисъла на глава осма. Обработването на лични данни от тези органи или структури отговаря на приложимите правила за защита на данните съгласно целите на обработването.

10. "Нарушение на сигурността на лични данни" е понятието по чл. 4, т. 12 от Регламент (ЕС) 2016/679.

11. "Генетични данни" е понятието по чл. 4, т. 13 от Регламент (ЕС) 2016/679.

12. "Биометрични данни" е понятието по чл. 4, т. 14 от Регламент (ЕС) 2016/679.

13. "Данни, свързани със здравословното състояние" е понятието по чл. 4, т. 15 от Регламент (ЕС) 2016/679.

14. "Международна организация" е понятието по чл. 4, т. 26 от Регламент (ЕС) 2016/679.

15. "Мащабно" е наблюдение и/или обработване на лични данни на значителен или неограничен брой субекти на данни или обем лични данни, когато основните дейности на администратора или обработващия лични данни, включително средствата за тяхното изпълнение, се състоят в такива операции.

16. "Риск" е възможността за настъпване на имуществена или неимуществена вреда за субекта на данните при определени условия, оценена от гледна точка на нейната тежест и вероятност.

17. "Публичен орган" е държавен или местен орган, както и структура, чиято основна дейност е свързана с разходване на публични средства.

18. "Изтриване" е необратимо заличаване на информацията от съответния носител.

19. "Унищожаване" е необратимо физическо разрушаване на материалния носител на информация.

20. "Повторно" е нарушението, извършено в срок една година от влизането в сила на решението на комисията или на наказателното постановление, с което нарушителят е наказан за същото по вид нарушение.